1 使用Cookie实现显示用户的上次访问时间
public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException { // 页面输出 response.setCharacterEncoding("utf-8"); response.setContentType("text/html;charset=utf-8"); request.setCharacterEncoding("utf-8"); // 获取字符输出流对象 PrintWriter out = response.getWriter(); // 获取Cookie数组对象 Cookie [] cookies = request.getCookies(); // 定义一个时间的字符串变量 String date = null; // 定义一个变量存储系统当前日期 Date current_date = new Date(); SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss"); // 判断是否是第一次登陆 if(cookies != null){ // 直接循环 for(Cookie cookie : cookies){ // 获取Cookie if("lasttime".equals(cookie.getName())){ // 获取上次访问的时间 date = cookie.getValue(); break; }else{ // 获取系统时间 date = format.format(current_date); } } }else{ // 获取系统时间 date = format.format(current_date); } // 显示时间 out.println(date); // 将这次访问的时间写入Cookie Cookie new_cookie = new Cookie("lasttime",format.format(new Date())); new_cookie.setMaxAge(5*60); new_cookie.setPath("/day08/showtime"); // 发送 response.addCookie(new_cookie); }
Cookie细节
- 一个Cookie只能存储一种信息。
- 一个网站可以发送多个Cookie，浏览器可以同时携带多个Cookie。
- 同一个网站最多发送20个Cookie，浏览器最多存储300个Cookie，一个Cookie最多存储数据在4K以内。
- 如果创建了Cookie对象没有指定最大有效时间那么不会存储在浏览器的缓存中。
Session技术
在上面使用Cookie技术存储会话信息的时候发现Cookie存储的数据有限，而且每次需要客户端浏览器携带数据，导致网络的负载过大。因此如果需要存储相对大量的数据，那么可以直接将数据存储在服务器端，这样可以提高数据的访问速度。
HttpSession技术就是将会话的数据存储在服务器端，便于开发者直接进行访问。
1 HttpSession接口
该接口主要定义了一种区分不同用户并通过request对象获取该对象的实例存储与用户相关的信息的方式。
该接口的对象是tomcat服务器帮助开发者创建出来的，当开发者调用request.getSession()方法获取该接口的对象。
2 常用API
获取HttpSession对象
HttpSession getSession() ? 如果有直接返回，如果没有直接创建并返回HttpSession getSession(boolean create) ? true同上，false有返回，没有null操作数据
void setAttribute(String name, Object value) ? 设置指定名的属性值 Object getAttribute(String name) ? 获取指定名的属性值Enumeration getAttributeNames() ? 获取所有属性名的集合迭代器void removeAttribute(String name) ? 删除指定名的属性
额外的方法
String getId() ? 获取Session的ID值boolean isNew() ? 判断Session是否是新的long getCreationTime() ? 获取Session创建时间的longlong getLastAccessedTime() ? 获取最后一次访问Session的时间void invalidate() ? 指定Session无效
3 HttpSession的读和写
1. 写Session数据
public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException { // 获取session对象 HttpSession session = request.getSession(); // 放置数据 session.setAttribute("name", "jack"); }
发现响应信息中以Set-Cookie: JSESSIONID=8AA06CD311EC6A38805C73C93B8FCE4F; Path=/day08响应头数据将HttpSession对象的ID值以Cookie的方式发送给浏览器进行存储。
2. 读Session数据
public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException { // 获取Session对象 HttpSession session = request.getSession(); // 取Session数据 String name = (String) session.getAttribute("name"); // 输出信息 System.out.println(name);}
请求消息中使用Cookie: JSESSIONID=8AA06CD311EC6A38805C73C93B8FCE4F携带了HttpSession对象的ID值，那么服务器根据该值找到对应的HttpSession对象获取其中的值。
总结：
HttpSession技术底层需要借助Cookie存储服务器端为每一个用户创建的HttpSession对象的ID值，便于后面拿到该值获取服务器指定对象中值。
3 重新审视以上代码
可以将获取数据的servlet中的获取sessiond的代码修改如下
HttpSession session = request.getSession(false);
现在实际的浏览器在启动多个同一个浏览器窗口，那么自动使用同一个Session对象。一旦Session的有效时间超过了半个小时那么Session自动销毁。
4 其他的常用方法
public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException { // 获取session对象 HttpSession session = request.getSession(); // 调用常用的方法 System.out.println("getId(): "+session.getId()); System.out.println("getLastAccessedTime(): "+session.getLastAccessedTime()); System.out.println("isNew(): "+session.isNew()); System.out.println("getCreationTime(): "+session.getCreationTime());}
运行结果
getId(): F8A7BC23A0B403CE30A69F8B5F903D6AgetLastAccessedTime(): 1358385915203isNew(): truegetCreationTime(): 1358385915203
如果在以上的代码中使用了 session.invalidate();后继续往session中添加数据，那么服务器报错
java.lang.IllegalStateException: setAttribute: Session already invalidated
总结：
登陆功能分析à 1. 获取用户数据 2. 校验数据 3. 成功，在Session中存储用户登陆的标识
注销功能分析à 1. 清除Session中的用户标识信息 2. 重定向到登陆页面